Zerto虚拟化容灾方案

1、 Zerto虚拟化容灾方案目 录 TOC h z t Q Heading 2,2,Q Heading 3,3,Q Heading 1,1 HYPERLINK l _Toc424916826 目录 PAGEREF _Toc424916826 h 2 HYPERLINK l _Toc424916827 一Zerto 概述 PAGEREF _Toc424916827 h 3 HYPERLINK l _Toc424916828 1.1功 能 和 特 性 PAGEREF _Toc424916828 h 4 HYPERLINK l _Toc424916829 1.2系 统 架 构 PAGEREF _Toc

2、424916829 h 8 HYPERLINK l _Toc424916830 1.3功 能 概 述 PAGEREF _Toc424916830 h 10 HYPERLINK l _Toc424916831 1.3.1 备 份 PAGEREF _Toc424916831 h 10 HYPERLINK l _Toc424916832 1.3.2 复 制 工 作 原 理 PAGEREF _Toc424916832 h 10 HYPERLINK l _Toc424916833 1.3.3 数 据 失 效 后 的 回 滚CDP功能 PAGEREF _Toc424916833 h 10 HYPERLIN

3、K l _Toc424916834 1.3.4故障后的自动接管Failover功能 PAGEREF _Toc424916834 h 11 HYPERLINK l _Toc424916835 1.3.5 灾 难 恢 复 测 试 Failover Test PAGEREF _Toc424916835 h 12 HYPERLINK l _Toc424916836 二Zerto 部署准备 PAGEREF _Toc424916836 h 15 HYPERLINK l _Toc424916837 2.1部 署 环 境 需 求 PAGEREF _Toc424916837 h 15 HYPERLINK l _

4、Toc424916838 2.2复 制 环 境 建 议 PAGEREF _Toc424916838 h 16 HYPERLINK l _Toc424916839 2.3Zerto服 务 器 软 硬 件 配 置 需 求 PAGEREF _Toc424916839 h 17 HYPERLINK l _Toc424916840 三Zerto 部署配置 PAGEREF _Toc424916840 h 19Zerto 概述Zerto是一家专注于虚拟化容灾/业务连续性的软件公司，公司销售总部位于美国的波士顿，研发总部位于以色列的荷兹利亚。其研发团队来自原EMC RecoverPoint。全球分支机构如下：

5、Zerto公司的旗舰产品Zerto Virtual Replication (ZVR)是一个基于虚拟机复制的软件解决方案，通过帮助组织机构达到恢复时间目标（RTO）和恢复点目标（RPO）而使运作灾难恢复和业务连续性成为可能，而同时只需要较低的成本费用。有了Zerto，用户可以得到可靠的，接近实时的服务器复制，而花费仅仅是SAN阵列式复制成本的一小部分。客户要求数据复制成为灾难恢复（DR）和高可用性（HA）策略的重要内容。复制解决方案也涉及应用程序的操作备份，要求比传统磁带备份所提供的恢复点目标（RPO）和恢复时间目标（RTO）要短。有了ZVR，管理员可以使用贮存的关键数据和应用程序将服务器快速

6、地恢复到线上，通过其先进的复制引擎来达到业务持续性目标。只有Zerto通过监测Hypervisor层的IO读写，优化数据传输率，使得RPO达到秒级，RPO达到分钟级。不考虑目标容灾站点的位置在哪里，Zerto通过异步数据传输降低对生产系统的性能影响。和基于存储阵列复制的解决方案不同，Zerto以较低的价格成本，向所有VM提供复制。功 能 和 特 性 企业级容灾恢复软件Zerto 可以内嵌到vCenter的管理控制台，提供了一个集中管理任务的界面，能够建立、管理、执行和调度所有备复制任务。在这里可以查看详细的任务信息，包括了所有当前和之前执行过的任务。在这里还能够启动、禁用、编辑和取消任务。实时

7、的监控任务的每一个步骤。同时提供：FailoverFailbackFailover Test等容灾软件功能。基于Hypervisor层 Zerto是一个基于Hypervisor层的容灾软件，以旁路的方式监控IO的变化，并及时同步到容灾端，使得RPO达到秒级，RTO达到分钟级。支持私有云，混合云，公有云支持存储/虚拟层异构可以支持VMware复制到VMware，Hyper-v到Hyper-v，或者VMware到Hyper-v，Hyper-v到VMware。无需Snapshots RPO = Seconds通过监控IO变化来同步数据，而不是通过snapshot，大大提高了RPO，可以精确到秒级。无

8、需快照技术同时不会对虚拟化平台造成任何性能影响，从而不会对正在运行的虚拟机以及其上的应用程序造成任何性能影响，保证业务顺畅运行。持续数据保护秒级恢复Zerto通过监控IO变化，并在容灾端记录下所有变化，可以做到秒级数据丢失，以及分钟级的RTO.点击即可测试Click to Test,点击即可实现Failover 容灾故障切换。Zerto提供丰富的恢复测试功能，而且不影响生产以及容灾复制。可离线备份长周期数据保护永久可恢复数分钟内安装Install in minutes无需停机易于扩展支持数据库SQL,ORACLE,RDMZerto能够支持VMware的卷影复制服务（Volume Shadow

9、Copy Service VSS），通过这一服务能够在复制过程中静默操作系统来保证数据一致性，还可以支持Oracle热备模式，保证oracle数据库的一致性。系 统 架 构 下面的图标是包含了ZVM的完整的软件构架图。Zerto正在申请专利的复制技术由以下2个关键组件组成：Zerto Virtual Manager Zerto虚拟管理器(ZVM) ZVM可直接以插件形式嵌入到虚拟化管理控制台(例如VMwares vCenter) ，并以可视化的形式嵌入整个虚拟化基础架构中。ZVM相当于整个解决方案的中枢，管理整个vSphere域中的复制，并实时记录应用程序和数据的变化。Virtual Repl

10、ication Appliance 虚拟复制设备(VRA) VRA是自动部署到物理主机上的软件模块。VRA对用户选定的虚拟机，进行持续数据复制，通过WAN网络，压缩并发送数据到远程站点。因为VRA直接安装于虚拟化架构中，以独立的VM存在，VRA可高效处理IO流向。因此，当虚拟机有数据写入到虚拟磁盘时，写入命令被捕捉，克隆并发送到远程站点。VRA的处理效率、精确性和响应快速，均优于其他方法。Zerto基于Hypervisor层的复制，和源端以及目标的存储设备无关，原生支持所有的存储平台和架构，具有虚拟化平台的全面功能兼容性，包括HA, 集群等VMware vSphere先进功能。方案规划请根据客

11、户环境及Nutanix产品配置修改容灾中心存储规划容灾中心存储设备，建议新增一台容量不低于5TB的中端企业级SAN存储磁盘阵列，光纤通道连接，考虑到大量虚拟机同时文件写入的IO性能需求，建议配置高转速、小容量的SAS磁盘或光纤磁盘，以增加并发IO性能。容灾中心虚拟架构规划建议采用VMware虚拟化架构平台。按照单台ESXi Server部署20个虚拟机考虑。ESXi硬件要求为：CPU64 位 x86 CPU。至少具有两个内核。建议总数至少20个内核。内存至少 8GB的物理 RAM。按照VMware官方建议，运行四台512 MB 内存虚拟机，至少需要配备 3GB 的内存才能达到基准性能。因此需要

12、配置至少32GB的物理RAM。建议配置64GB物理RAM。磁盘空间本地磁盘空间无特别要求。SAN存储空间至少5TB可用容量。HBA卡16Gb/s 主流光纤通道HBA卡，双端口。网络一个或多个千兆或 10GB 以太网控制器功 能 概 述 ZVR是强大的虚拟化平台业务连续性和灾难恢复解决方案，为了保护业务关键应用，可将备份、复制、持续数据保护（CDP）和自动应急切换、灾难恢复测试集成在一起。 1.4.1 备 份 Zerto离线备份功能，可提供独立于实时数据复制和CDP回滚点之外的第三份数据拷贝，从而实现虚拟机的离线备份，支持本地磁盘存储或UNC网络路径作为备份目标，并可灵活设置和排定备份计划。1.

13、4.2 复 制 工 作 原 理通常来说，一个虚拟机是由一组文件组成，所以在这里进行虚拟机的复制一般意义上来说就是这组文件的复制。当虚拟机内的文件改变后，Zerto通过扑捉IO变化来将相应的改变内容也会立刻在目标端被同步，而且在容灾端，Zerto采用日志记录不同时刻点的数据，当灾难发生时，就可以恢复至不同时刻时的数据（CDP技术）。1.4.3 数 据 失 效 后 的 回 滚CDP功能 与大部分的竞争对手使用快照的方法（这种方法也被称为Near CDP，或准CDP）不同，Zerto 是通过实时捕获生产站点虚拟化服务器上的变化并以实时异步的方式传送到容灾站点虚拟化服务器来进行持续持续保护的。Zert

14、o高效灵活的持续数据保护（CDP）方案时刻保护客户关键数据，提供最具性价比的备份方案。借由实时异步复制技术，Zerto为造成数据丢失的事件发生前的瞬间数据提供最佳保护。运行在主生产服务器上的VRA映射并获取所有的数据单元，包括虚拟机相关存储组，相关的公共或者私有信息，系统文件夹和日志文件。所有这些信息单元都可以被同步并且实时复制到备份服务器上，从而保护主生产服务器的关键应用数据。如果主服务器上的数据遭到破坏，受破坏的数据块块也可能会传输到备用服务器。但是，Zerto能够防止关键业务数据发生这种情况，它采用的方法是：数据回滚。Zerto 可以在备用服务器上保存一定时间之内的变更历史，而且可以根据

15、用户要求回滚这些变化。这个特性不但能防止遭到破坏的数据从备用服务器恢复到主服务器，还可以从受保护的备份恢复原始数据。该功能内嵌于ZVR中，对与虚拟机和运行其上的应用，系统可以自动捕捉到虚拟机的检查点记录及应用事件点记录，使用户能够将数据“回滚”至中断前的某一个检查点，即数据破坏前的位置，从而最大限度地减少了数据丢失，加速了数据恢复。1.4.4故障后的自动接管Failover功能 Zerto的Failover功能是在Replication平台的基础上构建的，该平台保留了完整的虚拟机的全面容灾功能。综合CDP技术，当生产站点因为某种原因不可用时，如：虚拟化服务器故障，存储磁盘阵列故障，或虚拟机上的

16、SQL数据库服务不可用等，故障切换Failover可自动或手动被触发，容灾站点上的虚拟机被激活保证服务的不间断，实现系统最高的业务连续性。故障切换包括IP 切换（支持相同IP, VMware NIC DHCP动态分配IP和静态IP地址更改），所有这些对于用户来说都是透明的。1.4.5 灾 难 恢 复 测 试 Failover Test Zerto Failover Test灾难恢复测试是针对受保护的关键任务应用而设计的。测试既可完全自动，也可人为设置，运行的频率则根据需要设定，每周、每天，甚至几个小时一次均可。相关人员会接到测试状态通知，而其他活动，如运行验证数据快照或备份，则可在测试成功后予

17、以安排。备份执行前的应用验证是备份过程中的一个关键步骤，它使管理层加强了机构已真正对灾难作好了准备的信心。Zerto Failover Test直接与Microsoft Volume Shadow Copy Service (VSS)集成，在数据的一致性和完整性得到验证后，能够立刻提供数据快照。无中断的灾难恢复测试自动执行恢复测试使用存储快照执行恢复测试，不会中断复制在隔离的网络中恢复虚拟机，从而避免对生产应用的影响可针对测试方案自定义恢复计划的执行过程完成测试后自动清理测试环境。Failover Test使您能够轻松地对珍贵数据的可恢复性进行全面而透明的测试。实际上，它采取的方式是，在一个容

18、灾系统上启动虚拟化应用服务，执行任何系统要求的运行，包括应用程序更新，来验证数据的完整性。Failover Test不仅提供了所有这些功能，还完全避免了高成本的重新同步过程，在测试过程中，任何时候都不会使生产系统出现漏洞。相比于竞争对手，Zerto Failover Test的一个显著优势是，其专有的技术为客户提供经过严格测试和确定可用的DR和BC方案。而且，备份系统上的数据可恢复性测试完全透明。其工作机制如下： 生产站点虚拟化服务器上的复制继续，变动则进行假脱机操作而不是立即在复制服务器回放 生产站点虚拟机被传送至复制服务器进行测试，一旦测试完成，这些虚拟机即恢复为测试前的状态 随后，生产站

19、点虚拟机累计的变动应用于容灾站点，虚拟机联机复制继续进行测试完成后，日常备份可以不在主生产服务器上而是在容灾服务器上做，这样日常备份就可以不影响主生产服务器，可以彻底解决企业备份窗口难题，更重要的一点，与传统备份相比，这些数据都是经过测试可用的！Zerto提供一键式灾难恢复测试功能功 能 概 述 下表是Zerto一些关键特性的汇总：特性Zerto Virtual Replication 跨Hypervisor平台支持（复制+容灾）VMware vSphere, Microsoft Hyper-V虚拟机DR管理应用故障后自动发现和故障切换真正的CDP保护实时记录数据的所有变化回滚点（Check

20、Point）1小时到14天回滚点支持(基于应用检查点)脚本支持流量控制支持告警SMTP压缩支持灾难恢复测试（Failover Test）支持VSS支持与传统备份整合支持系统级管理支持Zerto 部署准备部 署 环 境 需 求如果有防火墙，需要打开以下端口：PortDescription22 HYPERLINK file:/C:XZERTOPDFZerto%20Online%20HelpInstallation%20and%20Getting%20Started%20GuideInstall.1.04.html l 27 1When installing a Virtual Replicatio

21、n Appliance (VRA) on an ESXi 4.x or 5.x hosts for communication between the Zerto Virtual Manager (ZVM) and the ESXi host IP. Also, for ongoing communication between the ZVM and a Zerto Cloud Connector.443When installing a VRA on an ESX/ESXi host, for communication between the ZVM and the ESX/ESXi h

22、ost IP. Also, for ongoing communication between the ZVM and vCenter Server and vCloud Director.4005Log collection between the ZVM and VRAs on the same site.4006TCP communication between the ZVM and VRAs on the same site.4007 and 4008TCP communication between VRAs on different sites. When a Zerto Clo

23、ud Connector is used, the cloud connector communicates with the VRAs via this port.4009TCP communication between the ZVM and VRAs on the same site.9669HTTPS communication between the machine running the vSphere Client console and a ZVM.9080HTTP communication between the ZVM and Zerto APIs, Cmdlets a

24、nd a VSS Agent.9081 HYPERLINK file:/C:XZERTOPDFZerto%20Online%20HelpInstallation%20and%20Getting%20Started%20GuideInstall.1.04.html l 28 2TCP communication between the ZVMs and between ZVMs and Zerto Cloud Connectors.VMware 环境要求，受支持的VMware版本：参见兼容列表复 制 环 境 建 议IP地址问题通常来说，容灾环境中最复杂并且最容易忽略的环节就是IP地址设计环节。正

25、确设计DR站点的IP地址构架是保证容灾成功的首要条件。在这里我们有一些针对虚拟化容灾环境的建议设计方式：最理想的方式是主站点和容灾站点的两个网络进行桥接，在两个站点之间使用桥接方式，二层网络交换协议能够横跨两个站点，所以两个站点可以使用同一个IP网段。这一方式能够最简化容灾过程中的故障恢复过程，并且能够让故障接管测试也能很好的进行。所以主站点和容灾站点网络的桥接往往是用户的首选。另外除了这种配置方式之外，还可以为虚拟机配置双网卡，在两个站点中使用不同的网卡来完成容灾的IP设定。这种配置会比桥接稍微复杂一点，对于某些特定的环境相应会增加配置成本。在使用双网卡的方案中，我们同时会为虚拟机的2块网卡配置IP地址，其中一个IP地址用于生产网络，而另外一个IP地址用于容灾网络。当虚拟机在生产网络运行时，1号网卡连入到生产虚拟交换机中，而2号网卡不被连入到虚拟交换机中。当虚拟机被复制到容